מדיניות פרטיות

1. יוצרים: מה אנחנו אוספים

שם המשתמש שלכם באינסטגרם והחלקים הציבוריים של הפרופיל (שם, תמונה, ביו, מספר עוקבים ופוסטים, האם החשבון פרטי); האימייל שרשמתם; ה-Highlights שבחרתם וכל סטורי שבהם (תמונות, וידאו, כיתובים, סטיקרים, תיוגי מיקום, חשבונות מתויגים, לינקים); ליוצרי טיולים בחשבון ציבורי, גם הכיתובים, תיוגי המיקום, התאריכים, הלינקים ותמונות השער של הפוסטים והרילס; פלט הבינה המלאכותית שנגזר מהם (תמלולים, תקצירים, מקומות, מוצרים, מותגים, קודים, קטגוריות, פרופיל של סגנון התוכן שלכם); הגדרות לוח הבקרה; ורשומות טכניות של ההתחברויות שלכם.

אנחנו מקבלים את נתוני ה-Highlights והפוסטים מאינסטגרם לפי הוראתכם, דרך הממשק של אינסטגרם כפי שחשבון הייבוא שלנו משתמש בו או דרך ספק נתונים (HikerAPI) לחשבונות ציבוריים. לעולם איננו מבקשים, רואים או שומרים את סיסמת האינסטגרם שלכם.

2. מבקרים: מה אנחנו אוספים

חיפושים ושאלות שאתם מקלידים בדף והתשובות שהוצגו, שהיוצר/ת רואה במצרף בתור Insights (טקסט השאילתה, לעולם לא מי שאל); אילו תגיות, קודים, לינקים וסטוריז נפתחו; מזהה אקראי בקוקי כדי שסטטיסטיקת היוצר/ת תספור מבקרים ייחודיים; אנליטיקת מוצר דרך PostHog (מאוחסן באירופה) על עמודים שנצפו ותכונות שבשימוש; וכתובת ה-IP שלכם, שנשמרת לזמן קצר להגבלת קצב ומניעת ניצול לרעה.

אם נרשמתם לדף או הצטרפתם לרשימת המתנה נשמור את האימייל, את הדף הרלוונטי, את הזמן ואת כתובת ה-IP שממנה הגיע, עד להסרתכם.

אם פתחתם חשבון עוקב/ת נשמור את האימייל, השפה, זמני ההתחברות, הלוחות שיצרתם ומה ששמרתם בהם (הפניות למקומות, קודים, סטוריז ויוצרים), והיעדים, המותגים והיוצרים שאתם עוקבים אחריהם. מה שאתם עושים במפות ובמתכנן (מקומות וסטוריז שנפתחו, חיפושים, סינונים, שמירות, לינקים ל-Google Maps ול-Booking.com) נרשם באנליטיקת המוצר עם מזהה אקראי, ומחובר לחשבון שלכם או למזהה הטיול האנונימי כשיש כזה. אם הגעתם מלינק ששיתפנו (למשל באחת מקבוצות הוואטסאפ שלנו), הדפדפן שלכם זוכר מאיזה לינק במשך 30 יום, ולינק ל-Booking.com שתפתחו נושא אותו, יחד עם הדף שבו היה, בתווית השותפים שלו, כדי שנדע איזה לינק הוביל להזמנה. הוא אף פעם לא אומר מי אתם. בטיולים נשמרים היעד, התאריכים, המקומות ששמרתם ותכנון הימים, ורק אם סיפרתם לנו, גם מי מגיע וההעדפות שלכם לטיול (קצב, מה אתם אוהבים, צרכים באוכל כמו כשר או טבעוני), שמשמשות גם כנקודת ההתחלה לטיול הבא; כדי לתכנן את הימים אנו שולחים את המקומות השמורים (שמות, סוגים, הטיפים של היוצרים) ואת ההעדפות האלה ל-Anthropic ומבקשים מ-Google את שעות הפתיחה שלהם באותו רגע, בלי לשמור אותן. כשאתם מבקשים מהמתכנן לשנות את הטיול במילים שלכם, הטקסט נשלח ל-Anthropic יחד עם המקומות של הטיול, רק כדי לבנות מחדש את התכנון, ונשמר עם הטיול. במפות, "המיקום שלי" מראה איפה אתם לפי המיקום של המכשיר, במכשיר בלבד: הוא לא נשלח אלינו ולא נשמר. כשאתם שואלים את המתכנן על מקומות קרובים אליכם ("בית קפה קרוב אליי"), הדפדפן או האפליקציה מבקשים את מיקום המכשיר לשאלה הזאת בלבד; הוא מגיע אלינו מעוגל לכ-100 מטר ומשמש רק כדי למצוא באיזו עיר אתם ואת המקומות הקרובים אליכם. ל-Anthropic אנחנו שולחים את העיר ואת המקומות האלה עם זמן ההליכה אליהם, אף פעם לא את המיקום עצמו, ואת המיקום אנחנו לא שומרים; התשובה (המקומות וכמה הם היו רחוקים) נשארת בשיחה כמו כל תשובה אחרת. באפליקציה, אם הפעלתם התראות קרבה, הטלפון שלכם מזהה כשאתם ליד מקום מהטיולים שלכם, או, בעיר שאתם נמצאים בה, מקום שהיוצרים שסימנתם כשלכם אהבו, ומתריע. המיקום שלכם משמש רק בטלפון; אנחנו לא מקבלים ולא שומרים אותו, וגם לא באיזו עיר אתם. אנחנו שולחים לאפליקציה את המקומות האלה והטיפים של היוצרים עליהם; הטלפון סופר כמה התראות הראה כדי שהאפליקציה תוכל לשאול אם תרצו עוד, ואת הבחירות שלכם אנחנו זוכרים בעוגייה בטלפון. בוחרים בדף החשבון באפליקציה, ואפשר לכבות הכול בכל רגע בהגדרות הטלפון. כשאתם משתפים איתנו קישור להיילייט באינסטגרם, אנחנו קוראים את ההיילייט הציבורי הזה (הסטוריז, הכיתובים ותגיות המיקום) כדי לבנות את הטיול שלכם. אנחנו קוראים רק חשבונות ציבוריים, ושומרים את המקומות וקישור לכל סטורי, לא את הסרטונים. אם מתכננים טיול בלי חשבון, אנחנו מציגים אותו לכם עם מזהה אנונימי בעוגייה בדפדפן שלכם; כשמוסיפים מייל הוא נשמר בחשבון שלכם, ואחרת הוא נמחק תוך יום בערך. כשאתם מדברים עם המתכנן ("תכננו איתי"), מה שאתם כותבים נשלח ל-Anthropic יחד עם המקומות והטיפים של היוצרים שהשיחה עליהם, רק כדי לענות לכם, והשיחה נשמרת בחשבון שלכם (עם המזהה האנונימי, אם עוד אין לכם חשבון) כדי שתוכלו להמשיך אותה; שיחה אפשר למחוק מהדף שלה, ודף החשבון מוחק את כולן. כשאתם מספרים למתכנן משהו קבוע עליכם (שאתם טבעונים, נוסעים עם פעוט, סומכים על משפיענית), הוא שומר אותו כשורה אחת בחשבון שלכם, שולח אותה ל-Anthropic בשיחות הבאות יחד עם היעדים והתאריכים של הטיולים שלכם כדי לא לשאול שוב, ומציג אותה בדף החשבון, שם אפשר לערוך או למחוק אותה. אפשר למחוק את החשבון וכל מה שבו מדף החשבון.

3. אנשים שמופיעים בסטוריז אך אינם משתמשים במושפעים

סטוריז מזכירים מקומות, מותגים ואנשים ומתייגים חשבונות. מושפעים מחלץ ומציג אזכורים אלה משום שהיוצר/ת בחר/ה לפרסם את הסטורי. אנו מציגים מידע ציבורי בלבד (שם משתמש, שם מקום), לעולם לא פרטי התקשרות פרטיים, ואיננו בונים פרופילים של אנשים בין יוצרים. אם אתם מופיעים בדף ומעדיפים שלא, כתבו ל-hey@lametaylim.com או פנו ליוצר/ת באינסטגרם; נוכל להסתיר את הסטורי או את האזכור.

ליוצרים שעוד לא הצטרפו אנו עשויים להציג תצוגה מקדימה מפרופיל האינסטגרם הציבורי שלהם (שם, תמונה, מספר עוקבים, כותרות Highlights) עם רשימת המתנה. היא מוסתרת ממנועי חיפוש וניתנת להסרה על ידי היוצר/ת בלחיצה אחת בתצוגה או במייל. ההמלצות שלהם עשויות להופיע גם ברשימות האינסטגרם של למטיילים (סעיף 4).

4. יוצרים: בקשה להסיר את התוכן שלכם

אם הסטוריז, הפוסטים או ההמלצות שלכם מופיעים במושפעים, בדף שלכם, בדף שהכנו לפני שהצטרפתם או במפת יעד, אתם יכולים לבקש שנסיר אותם. כתבו ל-hey@lametaylim.com עם שם המשתמש שלכם באינסטגרם, וציינו אם להסיר הכול או רק סטוריז, פוסטים או מקומות מסוימים. כדי שאף אחד לא יוכל להסיר תוכן של מישהו אחר, ייתכן שנבקש לאמת שהחשבון בשליטתכם, למשל בקוד קצר שנשלח ממנו.

אנחנו מורידים את התוכן מהתצוגה הציבורית תוך 7 ימים מבקשה מאומתת, ומוחקים אותו יחד עם כל מה שנגזר ממנו (תמלולים, תקצירים, טיפים, נקודות במפה ומקומות שמשויכים אליכם) תוך 30 יום. עותקים בגיבויים נדרסים תוך 30 יום נוספים. מקום שגם יוצרים אחרים המליצו עליו נשאר במפה, משויך רק אליהם. אנחנו שומרים רישום קצר של הבקשה עצמה (שם המשתמש, התאריך ומה הוסר) כדי שלא נייבא את התוכן הזה שוב, אלא אם תבקשו.

למטיילים, קהילת הטיולים שמאחורי מושפעים, מפרסמת גם בחשבון האינסטגרם שלה @lametaylimm רשימות קצרות של מקומות שיוצרי טיולים המליצו עליהם במושפעים: המקום, האזור והטיפים של היוצרים במילים שלנו, על גבי צילומים ומפות משלנו, לעולם לא הסטוריז או התמונות שלכם. בחלק מהרשימות מופיע גם שם המשתמש של מי שהמליץ/ה על המקום, עם תיוג החשבון. בקשת הסרה, או מחיקת הדף, חלה גם על הרשימות האלה: באותם 7 ו-30 ימים נמחק או נערוך מחדש את הרשימות שהשתמשו בהמלצות שלכם, ולא נשתמש בהן ברשימות חדשות.

5. למה אנחנו מעבדים את המידע ועל איזה בסיס

כדי לספק את הדף שהיוצר/ת ביקש/ה (קיום ההסכם שלנו עם היוצר/ת); כדי לענות על שאלות מבקרים ולהציג להם מה שחיפשו (האינטרס הלגיטימי שלנו בהפעלת השירות והאינטרס של היוצר/ת להגיע לקהל); כדי לשלוח מיילי הרשמה ורשימת המתנה (הסכמתכם, שניתן לחזור ממנה בהסרה); כדי לשמור על אבטחת השירות ולמדוד את השימוש בו (אינטרס לגיטימי); וכדי לעמוד בחובות על פי חוק.

היכן ש-GDPR של האיחוד האירופי או בריטניה חל עליכם, אלה הבסיסים המשפטיים שלנו. לפי חוק הגנת הפרטיות הישראלי, מדיניות זו היא ההודעה שאנו נדרשים למסור בעת איסוף פרטיכם, ואינכם חייבים על פי חוק למסור אותם; בלי אימייל לא נוכל לחבר אותכם או לעדכן אותכם.

6. עיבוד בבינה מלאכותית

סטוריז מתומללים ונקראים על ידי מודלי בינה מלאכותית של Anthropic (Claude) ו-OpenAI (Whisper), לפי תנאי ה-API שלהם, שאינם מתירים להם לאמן מודלים על התוכן שלכם. מקומות ממוקמים באמצעות Google Places ומוצגים ב-Google Maps לפי תנאי Google. פלט הבינה נשמר עם הדף וניתן לתיקון או להסתרה על ידי היוצר/ת.

7. מי עוד רואה את המידע

ספקי שירות שמעבדים מידע עבורנו על פי חוזים: Supabase (מסד נתונים ואחסון מדיה, פרנקפורט, גרמניה), Render (אחסון האפליקציה, פרנקפורט), Cloudflare (רשת ואבטחה), Resend (שליחת מיילים), PostHog (אנליטיקת מוצר, אירופה), Anthropic ו-OpenAI (עיבוד AI, ארצות הברית), Google (מפות ומקומות), HikerAPI (נתוני אינסטגרם לחשבונות ציבוריים) ואם יחזרו תוכניות בתשלום, Lemon Squeezy (תשלומים; איננו רואים מספרי כרטיס). איננו מוכרים מידע אישי ואיננו משתפים זהות מבקרים עם יוצרים.

אנו מגלים מידע כשהחוק דורש זאת, להגנה על זכויותינו או על בטיחות אחרים, ולגורם שיירש את מושפעים אם יעבור ידיים, לפי מדיניות זו.

8. העברות בינלאומיות

המידע מאוחסן באיחוד האירופי. חלק מהספקים מעבדים אותו בארצות הברית לפי הסעיפים החוזיים הסטנדרטיים של האיחוד או מסגרת ה-Data Privacy Framework. ישראל, שממנה מופעל מושפעים, מוכרת על ידי הנציבות האירופית כמדינה עם רמת הגנה נאותה.

9. כמה זמן אנחנו שומרים

תוכן היוצר/ת והנתונים הנגזרים נשמרים כל עוד הדף קיים; מחיקת הדף מסירה אותם, כולל מרשימות האינסטגרם של למטיילים (סעיף 4), והגיבויים בעקבותיהם תוך 30 יום. אירועי מבקרים נשמרים ל-Insights של היוצר/ת עד 24 חודשים. הרשמות ורשימות המתנה נשמרות עד להסרתכם או למחיקת דף היוצר/ת. רשומות שרת והגבלת קצב נשמרות עד 90 יום. קואורדינטות מ-Google Places מתרעננות לפחות כל 30 יום כפי ש-Google דורשת.

10. הזכויות שלכם

אתם רשאים לבקש לדעת איזה מידע יש לנו עליכם, לתקנו או למחקו, להתנגד לעיבודו או להגבילו, לקבל עותק בפורמט נייד ולחזור מכל הסכמה. יוצרים יכולים למחוק את הדף וכל נתוניו בעצמם מלוח הבקרה (חשבון ← מחיקת הדף שלי). כל אחד אחר, ויוצרים בכל בקשה אחרת, יכולים לכתוב ל-hey@lametaylim.com; אנו עונים תוך 30 יום. יוצרים שמבקשים להסיר תוכן שייבאנו: סעיף 4. אם אתם באיחוד האירופי או בבריטניה תוכלו גם להתלונן לרשות הגנת המידע שלכם; בישראל, לרשות להגנת הפרטיות.

11. קוקיז

מושפעים מציב קוקי התחברות ליוצרים (hl_session, 30 יום) ולמטיילים (hl_user, 90 יום), העדפת שפה (hl_locale), מזהה מבקר אקראי ל-Insights של היוצר/ת, וקוקי האנליטיקה של PostHog; אחסון הדפדפן שומר גם מאיזה לינק שלנו הגעתם, למשך 30 יום. אין קוקיז פרסומיים. אפשר לחסום קוקיז בדפדפן; קוקי ההתחברות והשפה נדרשים לפעולת אותן תכונות.

12. אבטחה

המידע עובר ב-TLS ומאוחסן עם בקרות גישה; מבקרים קוראים דפים דרך תפקיד מסד נתונים מוגבל שאינו יכול לראות אימיילים של יוצרים, פרטי חיוב או ייבוא גולמי. ההתחברות נעשית בלינקים חד-פעמיים ולא בסיסמאות. אין מערכת מאובטחת לחלוטין; אם פרצה תשפיע עליכם, נודיע לכם ולרשות הרלוונטית כפי שהחוק דורש.

13. ילדים

מושפעים אינו מיועד לילדים מתחת לגיל 16 ואיננו אוספים ביודעין את המידע שלהם. אם לדעתכם ילד/ה יצר/ה דף או נרשם/ה, כתבו ל-hey@lametaylim.com ונסיר את המידע.

14. שינויים ויצירת קשר

נפרסם כאן שינויים במדיניות זו, ועל שינויים מהותיים נודיע ליוצרים במייל. בעל המידע המתואר כאן הוא Lametaylim, Israel. יצירת קשר: hey@lametaylim.com.